深信服零信任訪問(wèn)控制系統(tǒng)aTrust（簡(jiǎn)稱aTrust），是深信服基于零信任安全理念推出的一款以“流量身份化”和“動(dòng)態(tài)自適應(yīng)訪問(wèn)控制“為核心的創(chuàng)新安全產(chǎn)品。產(chǎn)品通過(guò)網(wǎng)絡(luò)隱身、動(dòng)態(tài)自適應(yīng)認(rèn)證、終端動(dòng)態(tài)環(huán)境檢測(cè)、全周期業(yè)務(wù)準(zhǔn)入、智能權(quán)限基線、動(dòng)態(tài)訪問(wèn)控制、多源信任評(píng)估等核心能力，滿足新形勢(shì)下多場(chǎng)景的企業(yè)應(yīng)用安全訪問(wèn)需求。同時(shí)，aTrust作為深信服零信任安全架構(gòu)整體解決方案的核心組成部分，支持對(duì)接態(tài)勢(shì)感知等多種安全設(shè)備，安全能力持續(xù)成長(zhǎng)，助力客戶網(wǎng)絡(luò)安全體系向零信任架構(gòu)遷移，幫助客戶實(shí)現(xiàn)流量身份化、權(quán)限智能化、訪問(wèn)控制動(dòng)態(tài)化、運(yùn)維管理極簡(jiǎn)化的新一代網(wǎng)絡(luò)安全架構(gòu)。

可信訪問(wèn)

網(wǎng)絡(luò)隱身

利用SPA單包授權(quán)安全機(jī)制實(shí)現(xiàn)“網(wǎng)絡(luò)隱身”，隱藏關(guān)鍵業(yè)務(wù)，縮小暴露面。先認(rèn)證、再授權(quán)、后連接，未攜帶合法SPA票據(jù)的終端，無(wú)法訪問(wèn)任何業(yè)務(wù)系統(tǒng)，有效緩解掃描探測(cè)、漏洞利用、DDoS等攻擊行為。

終端可信檢測(cè)

全周期實(shí)時(shí)地檢測(cè)終端環(huán)境，不僅在用戶登陸環(huán)節(jié)，而且在登錄后訪問(wèn)業(yè)務(wù)期間進(jìn)行實(shí)時(shí)檢測(cè)，只有終端環(huán)境符合要求，如開啟了防火墻、從Windows域接入等，才能登錄訪問(wèn)，確保用戶接入終端的安全性，避免因終端環(huán)境的安全隱患給業(yè)務(wù)系統(tǒng)帶來(lái)安全威脅。

動(dòng)態(tài)業(yè)務(wù)準(zhǔn)入

對(duì)于不同敏感度的業(yè)務(wù)系統(tǒng)，采用不同安全級(jí)別的準(zhǔn)入策略，對(duì)業(yè)務(wù)實(shí)現(xiàn)分級(jí)保護(hù)，平衡安全與體驗(yàn)。

智能權(quán)限

權(quán)限基線梳理

利用智能權(quán)限工具，通過(guò)采集、試運(yùn)行、正式運(yùn)行三個(gè)階段輔助用戶實(shí)現(xiàn)基礎(chǔ)權(quán)限模型梳理。并可利用權(quán)限申請(qǐng)與審批工具來(lái)提升權(quán)限管理運(yùn)維效率。

動(dòng)態(tài)訪問(wèn)控制

通過(guò)“信任引擎”，識(shí)別環(huán)境、身份、行為等維度安全風(fēng)險(xiǎn)，動(dòng)態(tài)調(diào)整用戶的訪問(wèn)權(quán)限，保護(hù)業(yè)務(wù)數(shù)據(jù)資產(chǎn)。

第三方安全能力集成

提供開放的第三方安全API接口，安全聯(lián)動(dòng)更多安全組件，獲得更豐富的安全能力，更準(zhǔn)確、更有效地識(shí)別與應(yīng)對(duì)威脅、異常行為。

極簡(jiǎn)運(yùn)維

架構(gòu)輕量化易落地

以控制中心、代理網(wǎng)關(guān)、客戶端（非必須）為核心組件的極簡(jiǎn)架構(gòu)，幫助客戶更容易分場(chǎng)景、分階段快速落地實(shí)踐。

WEB資源免客戶端訪問(wèn)

針對(duì)B/S業(yè)務(wù)，可提供免客戶端接入方案，不改變用戶原有使用習(xí)慣，提升用戶體驗(yàn)，免除客戶端運(yùn)維成本。

自服務(wù)終端運(yùn)維管理

提供多種用戶自服務(wù)能力，簡(jiǎn)化管理運(yùn)維難度。如提供權(quán)限申請(qǐng)自服務(wù)工具、終端環(huán)境診斷工具、授信終端自助管理工具等。